iis 非法信息过滤器

　描述：

　　　　该程序主要作用是过滤来自客户端的get，post提交，如果包含我们既定的关键字就拒绝本次访问，并返回给客户端错误信息.以此达到提交信息过滤功能。

采用开发工具：

　　　　vc 6.0

详细说明：

　　　　iis本身是不具有信息过滤的功能的，我们只有自己写 ISAPI 程序来实现。

　　　 ISAPI说明：

　　　　　　　　ISAPI是iis 提供的编程接口，可以通过写ISAPI dll来增强iis 的功能，达到用户需求。写ISAPI一般都是用vc 和 Delphi 开发，他们都提供了

　　　　　　　　编写ISAPI程序的库函数和结构体，我们调用实现就行了。另外一点（ISAPI程序实际上是加载到iis 进程里面和iis一起运行的，所以调试起来比较费劲）

　　　　　　　　具体关于ISAPI的详细说明，网上铺天盖地，这里我就不说了。

程序实现：　

　　　　由于程序要支持iis 6.0，而MSDN上说IIS5.1和IIS6.0好像不支持OnReadRawData方法了（用来截获客户端的post请求信息的方法）,所以没办法获取客户端传过来的原始数据。

　　　　这个问题网上也很多问的。iis6.0中我们可以采用通配符应用程序映射实现截获客户端得post信息。

　　　　实现：

　　　　　　1. vc 6.0 新建ISAPI 扩展工程

2. 选择服务器扩展对象。

　　　　　　3.完成，vc会生成基本的ISAPI程序代码。

　　　　　　而我们主要是对DWORD WINAPI HttpExtensionProc(EXTENSION_CONTROL_BLOCK *pecb)函数进行编写

　　　　　 //用户和iis服务器之间进行通信，通信通过EXTENSION_CONTROL_BLOCK
　　　　　　DWORD WINAPI HttpExtensionProc(EXTENSION_CONTROL_BLOCK *pecb)
　　　　　　{
　　　　　　　　char *p = NULL;
　　　　　　　　DWORD dwStatus=HSE_STATUS_ERROR;
　　　　　　 BOOL rc;
　　　　　　 HSE_EXEC_URL_INFO ExecUrlInfo={0};
　　　　　　　HSE_EXEC_URL_ENTITY_INFO *pEntity=NULL;
　　　　　　　　char *lpszTemp=NULL, *lpszContent=NULL;
　　　　　　　　DWORD cbQuery;
　　　　　　　　char *lpszQuery = NULL;
　　　　　　　　 BOOL Success=FALSE;
　　　　　　　　BOOL MethodGet=TRUE;//get
　　　　　　　　 if (!stricmp(pecb->lpszMethod, "get"))
　　　　　　　　{
　　　　　　　　　　lpszQuery = pecb->lpszQueryString;
　　　　　　　　}
　　　　　　　else//post
　　　　　　　{
　　　　　　　　　　MethodGet = FALSE;
　　　　　　　　 if(pecb->cbTotalBytes > 0)
　　　　　　　　{
　　　　　　　　 if(!(lpszTemp = (CHAR *)LocalAlloc(LPTR, pecb->cbTotalBytes)))
　　　　　　　　　　　　{
　　　　　　　　　　　　　　return HSE_STATUS_ERROR;
　　　　　　　　　　　　}
　　　　　　　　 strcpy(lpszTemp,(const char *)pecb->lpbData);
　　　　　　　　 if((cbQuery = pecb->cbTotalBytes - pecb->cbAvailable) > 0)
　　　　　　　　 pecb->ReadClient(pecb->ConnID, (LPVOID) (lpszTemp pecb->cbAvailable), &cbQuery);
lpszQuery = lpszTemp;
　　　　　　　　}
　　　　　　　}
　　　　　　　　if (strlen(lpszQuery) !=0)
　　　　　　　　{
　　　　　　　　　　char * mem_name=NULL;　　

　　　　　　　　　　 CString memname="";
　　　　　　　　　　 CString fileData;
CString translateData;
for (int i=0 ;i < strarray.GetSize();i )
　　　　　　　　　　{
　　　　　　　　　　　　GB2312ToUTF_8(fileData,strarray[i].GetBuffer(strarray[i].GetLength()),strarray[i].GetLength());
　　　　　　　　　　　　fileData=URLEncode(fileData);
　　　　　　　　　　　　//如何进入的为gb2312字码,就将文件数据转化为gb2312字码
　　　　　　　　　　　　 if (strstr(lpszQuery,fileData) || strstr(lpszQuery,strarray[i]))
　　　　　　　　　　　　{
　　　　　　　　　　　　　　goto Mark;
　　　　　　　　　　　　}
　　　　　　　　　　 }
　　　　　　　　　　ExecUrlInfo.dwExecUrlFlags = HSE_EXEC_URL_IGNORE_CURRENT_INTERCEPTOR;
　　　　　　　　　　rc=pecb->ServerSupportFunction(pecb->ConnID, HSE_REQ_IO_COMPLETION, HseIoCompletionProc, NULL,(LPDWORD)pEntity);
　　　　　　　　　　 if(!rc) goto Failed;
　　　　　　　　　　rc=pecb->ServerSupportFunction(pecb->ConnID, HSE_REQ_EXEC_URL, &ExecUrlInfo, NULL, NULL);
　　　　　　　　　　if(!rc) goto Failed;
　　　　　　　　　　return HSE_STATUS_PENDING;
　　　　　　　　}
　　　　　　　　 //正常网页求情数据传输
　　　　　　　　else
　　　　　　　　{
　　　　　　　　　　ExecUrlInfo.dwExecUrlFlags = HSE_EXEC_URL_IGNORE_CURRENT_INTERCEPTOR;
　　　　　　　　　　rc=pecb->ServerSupportFunction(pecb->ConnID, HSE_REQ_IO_COMPLETION,HseIoCompletionProc, NULL, (LPDWORD)pEntity);
　　　　　　　　　　 if(!rc) goto Failed;
　　　　　　　　　　 rc=pecb->ServerSupportFunction(pecb->ConnID, HSE_REQ_EXEC_URL, &ExecUrlInfo, NULL, NULL);
　　　　　　　　　　 if(!rc) goto Failed;
　　　　　　　　　　return HSE_STATUS_PENDING;
　　　　　　　　}

　　　　　　　　Failed:
　　　　　　 if(dwStatus!=HSE_STATUS_PENDING)
　　　　　　　　 {
　　　　　　　　　 if(NULL!=pEntity)
　　　　　　　　　{
　　　　　　　　　 LocalFree(pEntity);
　　　　　　　　　 pEntity=NULL;
　　　　　　　　　}
　　　　　　　　 }
　　　　　　　　Mark:
　　　　　　　　　　char * message= "您提交的信息中含有非法字符，请求被终止";
　　　　　　　　　　DWORD dwSize = strlen(message);
　　　　　　　　　　pecb->WriteClient(pecb->ConnID,message, &dwSize, 0);
　　　　　　　　　return dwStatus;
　　　　}